aboutcode-org/scancode.io

Ver no GitHub

ScanCode.io is a server to script and automate software composition analysis with pipelines. This project is sponsored by the European Commission, NLnet NGI0, the Google Summer of Code, nexB and others generous sponsors!

Estrelas: 215
Forks: 203
Issues abertas para iniciantes: 0
Issues indexadas: 416
Merge médio: 4d 8h
PRs com merge (30d): 6

Linguagem predominante: Python
Licença: Apache-2.0
Último push no GitHub: 11/9/2026
Última indexação: 13/9/2026
Guia de contribuição: Guia de contribuição
Código de conduta: Sem código de conduta
Labels para iniciantes: help wanted

Abertas Todas

416 issues abertas indexadas

Define what is a conclusive "To-From" mapping in the develop_to_deploy pipeline Aberta

aboutcode-org/scancode.io#677 · 1 comentário · 0 reações · 3 responsáveis · Indexada em 13/9/2026
Track if a DiscoveredPackage is for the From-side, the To-side or both Aberta

low priority

aboutcode-org/scancode.io#686 · 1 comentário · 0 reações · 1 responsável · Indexada em 13/9/2026
RFC: Store symbols, DWARFs, package, function names, .js.map, and related Aberta

aboutcode-org/scancode.io#689 · 11 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Add user roles and permissions Aberta

design-needed enhancement high priority

aboutcode-org/scancode.io#690 · 6 comentários · 0 reações · 2 responsáveis · Indexada em 13/9/2026
Design procedure for mapping Tomcat-compiled JSP to their source Aberta

devel-deploy

aboutcode-org/scancode.io#692 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Filter the Resource based on values in columns Aberta

aboutcode-org/scancode.io#698 · 3 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
When I analyze a project with a to and from with a develop_to_deploy pipeline, show counts on each side Aberta

low priority

aboutcode-org/scancode.io#699 · 0 comentários · 0 reações · 1 responsável · Indexada em 13/9/2026
When a file is mapped in a develop_to_deploy pipeline I would like to navigate to the related file(s) Aberta

aboutcode-org/scancode.io#701 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
In the Relations view when I hover on map type, I would like to see some help Aberta

aboutcode-org/scancode.io#702 · 1 comentário · 0 reações · 0 responsáveis · Indexada em 13/9/2026
In the Relations view when the To or From is a directory .... Aberta

aboutcode-org/scancode.io#704 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
I want a better looking diff when I view a diff in the Relations view Aberta

aboutcode-org/scancode.io#706 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Add support for generated file detection Aberta

aboutcode-org/scancode.io#716 · 1 comentário · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Improve collection and presentation of authors/holders/copyrights for packages Aberta

aboutcode-org/scancode.io#719 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
No package data is returned for package that has colon in its name Aberta

aboutcode-org/scancode.io#721 · 3 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Docs: Generate attribution with custom template tutorial Aberta

documentation

aboutcode-org/scancode.io#722 · 1 comentário · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Consider tracking new SCTK v32.x top-level license packages rather than file-level package_data Aberta

aboutcode-org/scancode.io#732 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Ensure that we can run load_inventory using a JSON without the "files" filled in. Aberta

low priority

aboutcode-org/scancode.io#734 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
It takes too long to generate attribution on a project using a freshly restarted SCIO Aberta

bug low priority

aboutcode-org/scancode.io#738 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Support correct detection of conflicting but compatible licenses in a package with a hierarchy of evidence Aberta

aboutcode-org/scancode.io#742 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
About detecting of copyright and license via scancode.io on windows binary files(exe) Aberta

aboutcode-org/scancode.io#746 · 1 comentário · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Support any license key in `build_spdx_license_expression` Aberta

aboutcode-org/scancode.io#753 · 1 comentário · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Detect package database presence in container images/rootfs Aberta

aboutcode-org/scancode.io#758 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
scan_codebase should also scan all files that belong to an identified package Aberta

high priority

aboutcode-org/scancode.io#762 · 1 comentário · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Enhance RESOURCES, PACKAGES and DEPENDENCIES table display Aberta

design-needed web-ui

aboutcode-org/scancode.io#765 · 1 comentário · 0 reações · 3 responsáveis · Indexada em 13/9/2026
Do not report error for character/device file Aberta

aboutcode-org/scancode.io#766 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Trivy CycloneDX SBOM provides base64 encoded texts that we may not detect or report an "unknown" license Aberta

aboutcode-org/scancode.io#770 · 1 comentário · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Add option for rootfs inventory data Aberta

design-needed enhancement

aboutcode-org/scancode.io#780 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Add new pipeline for secrets Aberta

aboutcode-org/scancode.io#787 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Add Show / Hide option for Codebase display Aberta

enhancement medium priority web-ui

aboutcode-org/scancode.io#800 · 3 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Map "To" deployed ELFs to "From" development C/C++ source code Aberta

aboutcode-org/scancode.io#812 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Run a package-only scan on a codebase as a new pipeline - Proactively scan and review all my packages Aberta

aboutcode-org/scancode.io#815 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Design data structure structure to store "TODO" items for review Aberta

aboutcode-org/scancode.io#817 · 2 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Extract all files with an is_archive flag in the d2d pipeline Aberta

aboutcode-org/scancode.io#826 · 1 comentário · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Map archives when their extracted directory mapped/processed Aberta

aboutcode-org/scancode.io#827 · 2 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
On commit or on a daily schedule, create a new project and run pipeline Aberta

aboutcode-org/scancode.io#828 · 1 comentário · 0 reações · 1 responsável · Indexada em 13/9/2026
Consider supporting the `Project.slug` in management commands Aberta

aboutcode-org/scancode.io#833 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Distinguish between ABOUT files found in the codebase vs. curations Aberta

aboutcode-org/scancode.io#834 · 11 comentários · 0 reações · 1 responsável · Indexada em 13/9/2026
Add settings to optionally include some SBOM details Aberta

aboutcode-org/scancode.io#838 · 2 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
SPDX report is missing detailed license texts for LicenseRef Aberta

bug high priority

aboutcode-org/scancode.io#841 · 5 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Very large codebases can break XLSX outputs Aberta

aboutcode-org/scancode.io#843 · 1 comentário · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Migrate licenses views to main scanpipe app Aberta

aboutcode-org/scancode.io#847 · 1 comentário · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Make compliance alerts part of the config file/settings Aberta

aboutcode-org/scancode.io#857 · 1 comentário · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Allow using custom redis, database etc with docker compose Aberta

aboutcode-org/scancode.io#863 · 1 comentário · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Documentation does not mention supporting CPU architecture Aberta

aboutcode-org/scancode.io#866 · 8 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Spaces in resource paths should be encoded in URLs Aberta

aboutcode-org/scancode.io#868 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Enhance Discovered Packages with PurlDB data Aberta

enhancement

aboutcode-org/scancode.io#869 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
When I look at a resource details, I want to search resources Aberta

aboutcode-org/scancode.io#870 · 2 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Add status or details for package Aberta

aboutcode-org/scancode.io#880 · 7 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
When mapping two resources in a d2d pipeline I would like to store explanatory data in the relation Aberta

aboutcode-org/scancode.io#883 · 2 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Definitions for `DiscoveredPackage` and `DiscoverdDependency` are very different Aberta

aboutcode-org/scancode.io#885 · 7 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026

aboutcode-org/scancode.io

Receba novas issues na sua caixa de entrada